how_to_become_a_malware_analyst

Métodos de estudio para convertirse en analista de malware work-in-progress Esta es la opinión personal de @PINKSAWTOOTH y puede que no sea necesariamente el mejor método para ti. Espero que te sirva como un ejemplo de método de estudio. Antes de leer esto, la analista de malware a quien respeto,...

BlueBox

BlueBox Caja de Análisis de Malware y Caza de Amenazas Cibernéticas ¿Qué es? Datos de inteligencia de amenazas sobre un malware, una IP o un dominio, ¿URL? ¡Un Análisis Rápido de un Archivo Sospechoso o Malware! BlueBox es una solución de Inteligencia de Fuentes Abiertas, u OSINT, para obtener...

cpanel-malware-cleaner-cve-2026

🚨 Limpiador de Malware para cPanel – Herramienta de Corrección CVE-2026-41940 Una herramienta de seguridad ligera y potente para detectar, eliminar y prevenir infecciones de malware causadas por vulnerabilidades recientes de cPanel, incluyendo CVE-2026-41940. 🔥 Características Detecta y elimina...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ TENGA EN CUENTA: Cuckoo Sandbox 2.x actualmente no recibe mantenimiento. Es muy probable que las incidencias abiertas o las pull requests no se procesen, ya que actualmente...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ PLEASE NOTE: Cuckoo Sandbox 2.x is currently unmaintained. Any open issues or pull requests will most likely not be processed, as a current full rewrite of Cuckoo is...

maltrieve

Stories in Ready Stories in In Progress | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites. Currently we crawl the following: Malc0de Malware Domain List Malware...

yara-rules

yara-rules Colección de firmas YARA de investigaciones recientes de malware Conjunto de reglas Dacls Trojan Regla: DaclsLinux.yara Regla: DaclsWindows.yara Referencia: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown Regla: APT32KerrDown.yara Referencia:...

malware-analysis-fake-hwmonitor

Análisis de Amenazas: Campaña de Sideloading de DLL Falsa de HWMonitor e Infostealer ⚠️ DISCLAIMER / ПРЕДУПРЕЖДЕНИЕ Este repositorio ha sido creado estrictamente con fines educativos, defensivos y de investigación de amenazas. Contiene análisis técnico post-mortem, Indicadores de Compromiso IoCs y...

IOBitMalwareFighterDLL

Malware Fighter LPE 0 day LPE que encontré en IObit Malware Fighter v. 13.2.0. Writeup: https://nathan2.com/files/iobit.pdf Información general: https://nathan2.com/posts/iobit/ Compila la DLL como x86 y nómbrala Register.dll. Luego colócala en el Path de tu sistema. Por defecto, esa ruta es...

Ashwesker-CVE-2026-21509

🛡️ CVE-2026-21509 — Vulnerabilidad de Día Cero en Microsoft Office Estado: Explotada activamente → Parche de emergencia publicado Gravedad: 🔴 Alta Tipo de Riesgo: Omisión de Funciones de Seguridad 🔍 ¿Qué es? CVE-2026-21509 es una vulnerabilidad grave en Microsoft Office que permite a los atacantes...

ThreatsDay: AI-Powered Zero-Day Chain, 543K Live Secrets, Model Inspection RCE and 13 More Stories

This week, the useful words are boring ones: inspect, cache, compile, store, trust. Each sounds harmless. Each can become an attack path when a system does a little more than people expect. A model check can run code. A cache can mix up requests. A public secret can stay useful for years. That is...

cart

CaRT Compressed and RC4 Transport El formato de archivo CaRT se utiliza para almacenar/transferir malware y sus metadatos asociados. Neutraliza el malware para que no pueda ejecutarse y lo cifra para que el software antivirus no pueda marcar el archivo CaRT como malware. Ventajas RÁPIDO: CaRT es...

certReport

CertReport Esta herramienta está pensada para reducir el esfuerzo necesario para reportar certificados Authenticode. Pretende exigir el mínimo esfuerzo por parte de quien reporta, pero proporcionar a la autoridad de certificación casi toda la información que necesita para tomar una decisión. Cuan...

krustyloader-analysis

Análisis de KrustyLoader Este repositorio contiene recursos relacionados con el análisis realizado sobre KrustyLoader y disponible en esta publicación de blog: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. un script de Python para...

FreeMOCA

Trayectoria de Aprendizaje Continuo como Memoria para la Consolidación sin Repetición en el Análisis de Código Malicioso !NOTE Esta es la implementación oficial del artículo Continual Learning Trajectory as Memory for Replay-Free Consolidation in Malicious Code Analysis. Pipeline de FreeMOCA...

cve-2017-1182-TN

cve-2017-1182-TN Pruebas de Análisis de Malware...

react-cve-2025-55182

react-cve-2025-55182 Esto es un volcado de malware y otras basuras sospechosas que encontré en el servidor de mi sitio web de bodas tras el exploit de ejecución de código en el renderizado del lado del servidor de React. Es un droplet modesto de Digital Ocean que ejecuta una aplicación de Next.js...

Hybrid Submit

Hybrid Analysis 批量提交脚本 该 Python 脚本可递归扫描文件夹，并将可执行文件、脚本、文档及其他相关文件 提交至 Hybrid Analysis（Falcon Sandbox）进行自动化恶意软件分析。 功能特点 递归遍历目录 仅提交支持的文件类型（参见下方列表） 跳过空文件、过大文件及已提交过的文件 防止路径遍历攻击 – 确保文件位于扫描根目录内 跳过符号链接 – 避免重复或非预期的提交 使用持久的 requests Session 实现高效的 API 通信 在专用用户目录 （/.hybridanalysissubmitter/）中存储缓存，避免污染扫描文件夹 使用...

openclaw-defender

openclaw-defender Marco de seguridad integral que protege a los agentes de OpenClaw contra ataques a la cadena de suministro de skills descubiertos en la investigación ToxicSkills de Snyk Feb 2026. Repositorio: https://github.com/nightfullstar/openclaw-defender — las actualizaciones de la lista d...

KernelFlirt

KernelFlirt Depurador a nivel de kernel de Windows con una interfaz estilo OllyDbg/IDA Pro. Diseñado para investigación de seguridad, ingeniería inversa y análisis de malware en entornos de VM VMware. Arquitectura Host machine VM Windows 10, testsigning ┌──────────────────┐ TCP:31337...